CIRCL/Vulnerability-CNVD huggingface dataset:
PHP Scripts Mall Event Search Script SQL注入漏洞
PHP Scripts Mall Event Search Script是印度PHP Scripts Mall公司的一套基于PHP的在线活动注册脚本。该脚本能够嵌入到网站中并接受其它组织或公司的在线活动预定。PHP Scripts Mall Event Search Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/event-list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37298
CVE编号：CVE-2017-17616
Linux kernel资源管理错误漏洞（CNVD-2024-08091）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于fs/smb/client组件负责释放内存的指令发生混乱。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-08091
CVE编号：CVE-2023-5345
Easergy Builder硬编码加密密钥明文存储漏洞
Schneider Electric Easergy Builder是法国施耐德电气（Schneider Electric）公司的一套用于Easergy远程终端单元和控制器的配置软件。Schneider Electric Easergy Builder 1.4.7.2及之前版本中存在安全漏洞。攻击者可利用该漏洞解密密码。
严重程度：低
CNVD编号：CNVD-2020-42249
CVE编号：CVE-2020-7515
WBSAirback代码执行漏洞（CNVD-2024-27127）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-27127
CVE编号：CVE-2024-3786
IBM Langflow OSS加密问题漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在加密问题漏洞，该漏洞源于使用了弱且可逆的密钥派生机制进行静态加密，攻击者可利用该漏洞导致所有存储凭据泄露。
严重程度：高
CNVD编号：CNVD-2026-27555
CVE编号：CVE-2026-7874
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-04645）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04645
CVE编号：CVE-2015-5095
Google Android权限提升漏洞（CNVD-2024-07129）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于btif_avrcp_audio_track.cc脚本中的代码转换Q*ToFloat中缺少边界检查，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-07129
CVE编号：CVE-2023-40087
Tenda AX12 sub_4327CC函数堆栈溢出漏洞
Tenda Ax12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 sub_4327CC函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过列表参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23534
CVE编号：CVE-2022-25560
Google TensorFlow除零错误漏洞（CNVD-2021-64067）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中tf.raw_ops.ResourceScatterDiv的实现存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-64067
CVE编号：CVE-2021-37642
npm/KyleRoss windows-cpu命令注入漏洞
npm/KyleRoss windows-cpu是美国软件开发者KyleRoss开发的一套使用在Windows平台上的CPU监控程序。npm/KyleRoss windows-cpu中存在命令注入漏洞。攻击者可利用该漏洞以Node.js用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2017-37827
CVE编号：CVE-2017-1000219
Huawei Mate 9 Pro信息泄露漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 9 Pro LON-L29C 8.0.0.361(C636)之前版本中存在信息泄露漏洞，该漏洞源于缺少输入检查。攻击者可通过诱使已获取root权限的用户安装恶意应用程序利用该漏洞读取进程信息，造成敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2019-41251
CVE编号：CVE-2019-5217
SEMCMS存在SQL注入漏洞（CNVD-2021-29209）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29209
Apache HTTP Server缓冲区溢出漏洞（CNVD-2022-41640）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界。攻击者可利用该漏洞导致覆盖堆内存。
严重程度：高
CNVD编号：CNVD-2022-41640
CVE编号：CVE-2022-23943
IBM Spectrum Protect Plus信息泄露漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-14215
CVE编号：CVE-2019-4703
Reolink摄像头远程命令执行漏洞
深圳市睿联数字技术有限公司致力于开发领先的互联网视频产品和视频内容服务，为消费市场提供安防、运动、娱乐、看护等各种细分应用的摄像机，并通过互联网提供直播，视频分享和视频云存储等内容服务。旗下Reolink品牌在欧洲和美国的视频产品领域享有较高知名度和市场占有率。Reolink摄像头存在远程命令执行漏洞，该漏洞是由于摄像头Web管理系统高级网络设置功能中的某个表单存在命令注入，同时网络空间中的部分摄像头使用了默认密码，攻击者可利用该漏洞远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-11079
Linux kernel越界写入漏洞（CNVD-2025-05383）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界写入漏洞，该漏洞源于在删除网络命名空间时多次调用dellink，导致列表损坏。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05383
CVE编号：CVE-2025-21865
Wireshark openSAFETY解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark openSAFETY解析器存在拒绝服务漏洞，允许攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10171
CVE编号：CVE-2017-9350
Google TensorFlow数字错误漏洞（CNVD-2022-14992）
TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在数字错误漏洞，攻击者可利用该漏洞制作一个TFLite模型，该模型将在深度卷积的实现中触发除以零。
严重程度：中
CNVD编号：CNVD-2022-14992
CVE编号：CVE-2022-21741
WordPress bj-lazy-load插件远程文件包含漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bj-lazy-load是使用在其中的一个页面内容延迟加载插件。WordPress bj-lazy-load插件1.0之前版本中存在远程文件包含漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-34396
CVE编号：CVE-2015-9415
Xen拒绝服务漏洞（CNVD-2020-07293）
Xen是一款开源虚拟机监视器产品。Xen 4.12.*及更早版本存在拒绝服务漏洞。该漏洞源于VMX VMEntry检查不能正确处理某些情况。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-07293
CVE编号：CVE-2019-19583
Jommla!Po***组件存在SQL注入漏洞（CNVD-2019-12554）
Joomla!是一款开放源码的内容管理系统(CMS)。Jommla!Po***组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12554
Google Android权限提升漏洞（CNVD-2022-22950）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在lwis_ioctl.c和lwis_periodic_io.c的prepare_io_entry和prepare_response中存在由于整数溢出导致的越界写入。攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-22950
CVE编号：CVE-2021-39736
tianchoy/blog SQL注入漏洞
tianchoy/blog是中国软件开发者田超开发的一个单用户博客创建程序。tianchoy/blog 2017-09-12及之前的版本中存在SQL注入漏洞。远程攻击者可通过向view.php文件发送‘id’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33820
CVE编号：CVE-2017-14345
北京爱奇艺科技有限公司爱奇艺看图PC版存在UAF漏洞
爱奇艺看图PC版是爱奇艺推出的一款看图工具。北京爱奇艺科技有限公司爱奇艺看图PC版存在UAF漏洞，攻击者可利用该漏洞导致软件崩溃，进一步利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-31413
MotoCMS SQL注入漏洞
MotoCMS是MotoCMS公司的一个简单的网站构建器。MotoCMS v3.4.3版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过搜索功能的keyword参数来获取权限。
严重程度：高
CNVD编号：CNVD-2023-62941
CVE编号：CVE-2023-36213
锐捷网络股份有限公司RSR路由器WEB管理系统存在弱口令漏洞（CNVD-2021-34228）
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司RSR路由器WEB管理系统存在弱口令漏洞，远程攻击者可利用该漏洞进行登录，获取后台权限。
严重程度：中
CNVD编号：CNVD-2021-34228
Adobe InCopy Font解析堆溢出漏洞
Adobe Incopy 2021是一款功能强大的文档文章编辑软件。Adobe InCopy Font解析存在堆溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-55502
CVE编号：CVE-2022-34249
GNU C Library安全绕过漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library中的glibc存在安全漏洞。攻击者可利用该漏洞绕过ASLR。
严重程度：中
CNVD编号：CNVD-2019-26818
CVE编号：CVE-2019-1010024
IBM WebSphere Application Server目录遍历漏洞（CNVD-2014-09182）
IBM WebSphere Application Server是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSphere Application Server 8.0.0.10之前的8.0.x版本及8.5.5.4之前的8.5.x版本存在目录遍历漏洞，允许远程攻击者通过在同一个实体中引用XML外部实体声明读取任意文件。
严重程度：中
CNVD编号：CNVD-2014-09182
CVE编号：CVE-2014-6166
Hyland OnBase XXE漏洞
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在XXE漏洞，攻击者可利用该漏洞读/写访问任意文件。
严重程度：高
CNVD编号：CNVD-2020-52399
CVE编号：CVE-2020-25257
Advantech iView SQL注入漏洞（CNVD-2021-13242）
Advantech iView是一款供能源、水务与废水行业使用的设备管理应用。Advantech iView 5.7.03.6112之前版本存在SQL注入漏洞。攻击者可利用该漏洞将权限提升为“管理员”。
严重程度：高
CNVD编号：CNVD-2021-13242
CVE编号：CVE-2021-22658
Mattermost信息泄露漏洞（CNVD-2023-9769937）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于公共/metrics端点显示通道ID。攻击者可以利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2023-97699
CVE编号：CVE-2023-6459
Mozilla Firefox for Android权限提升漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在权限提升漏洞，该漏洞是由于与权限提示的即时交互造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-36720
CVE编号：CVE-2024-6605
EMC Isilon OneFS提权漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS中存在提权漏洞。攻击者可利用该漏洞以root权限运行任意shell脚本。
严重程度：高
CNVD编号：CNVD-2018-00578
CVE编号：CVE-2017-14380
sam2p文件写入漏洞
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.3版本中存在文件写入漏洞。攻击者可利用该漏洞向非法地址中写入。
严重程度：高
CNVD编号：CNVD-2017-34030
CVE编号：CVE-2017-14637
Foxit Reader XFA subform远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA subform元素中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10045
CVE编号：CVE-2018-9937
Mozilla Firefox拒绝服务漏洞（CNVD-2017-04191）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在拒绝服务漏洞，攻击者可利用漏洞在恶意站点反复触发模态身份验证提示，使浏览器UI变得无响应，导致拒绝服务（DOS）攻击。
严重程度：中
CNVD编号：CNVD-2017-04191
CVE编号：CVE-2017-5419
FreeBSD mqueuefs权限访问控制问题漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。mqueuefs是使用在其中的一个POSIX消息队列文件系统支持模块。FreeBSD mqueuefs中存在安全漏洞。本地攻击者可利用该漏洞获取其他用户进程所打开文件、目录、网络编程接口等的访问权限。
严重程度：高
CNVD编号：CNVD-2019-26778
CVE编号：CVE-2019-5603
山东鼎软天下信息技术有限公司运输管理系统存在未授权访问漏洞
山东鼎软天下信息技术有限公司成立于2015年，是一家集物流管理咨询、物流软件开发等为一体的专业IT服务提供商。山东鼎软天下信息技术有限公司运输管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45686
GEMCHAIN数字错误漏洞
GEMCHAIN（GEM）是一款基于以太坊的数字货币。GEM的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12792
CVE编号：CVE-2018-13155
Samsung SmartThings Hub hubCore信息泄露漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。Samsung SmartThings Hub中的hubCore binary的crash handler存在安全漏洞，该漏洞源于程序通过不安全的HTTPS连接向backtrace.io服务发送所记录的minidumps。攻击者可通过伪造远程的backtrace.io服务器利用该漏洞提取敏感的进程数据。
严重程度：中
CNVD编号：CNVD-2018-17152
CVE编号：CVE-2018-3927
Apple iOS和iPadOS Mail组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Mail是其中的一个电子邮件插件。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.4之前版本和iPadOS 13.4之前版本中的Mail组件存在安全漏洞，本地攻击者可利用该漏洞查看被删除的内容。
严重程度：低
CNVD编号：CNVD-2020-23218
CVE编号：CVE-2020-9780
Dell EMC Avamar Server输入验证错误漏洞
Dell EMC Avamar Server是美国戴尔（Dell）公司的一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar Server 7.3.1版本和7.4.1版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16517
CVE编号：CVE-2020-5329
Nut/OS拒绝服务和远程代码执行漏洞
Nut/OS是用于嵌入式平台的模块化、开源实时操作系统。Nut/OS 5.1中的Ethernut中的DNS实现存在拒绝服务和远程代码执行漏洞。该漏洞源于未检查DNS查询/响应中域名的长度字节就将其用于内部内存操作。攻击者可利用该漏洞导致拒绝服务及实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-19761
CVE编号：CVE-2020-25110
Linux kernel资源管理错误漏洞（CNVD-2019-41719）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.9之前版本中的drivers/iio/imu/adis_buffer.c文件的‘adis_update_scan_mode_burst()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41719
CVE编号：CVE-2019-19061
HD Video Player PRO存在多个漏洞
HD Video Player PRO是一套播放器软件。该软件支持任何格式的视频、音频的播放等。HD Video Player PRO存在本地文件包含和任意文件上传漏洞，允许攻击者利用这些漏洞上传任意文件，读取系统文件内容。
严重程度：高
CNVD编号：CNVD-2016-01393
We-COM OpenData CMS SQL注入漏洞
We-COM OpenData CMS是意大利We-COM公司的一套内容管理系统（CMS）。We-COM OpenData CMS 2.0版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-53320
CVE编号：CVE-2020-15540
SEMCMS SQL注入漏洞（CNVD-2023-41864）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS 1.5版本存在SQL注入漏洞，该漏洞源于Ant_Rponse.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-41864
CVE编号：CVE-2023-31707
NVIDIA GPU Display Driver存在未明漏洞（CNVD-2025-21191）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款显示驱动程序。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-21191
CVE编号：CVE-2025-23288
Emlog CMS存在代码执行漏洞
Emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。Emlog CMS存在代码执行漏洞。攻击者可利用漏洞获取网站的物理路径，从而备份、修改数据库信息，通过构造SQL语句，将数据库导入到原有的系统中实现getshell。
严重程度：高
CNVD编号：CNVD-2018-12327
Oracle E-Business Suite Marketing组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite Marketing组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37197
CVE编号：CVE-2019-2995
jersey代码问题漏洞
jersey是一款开源的Web开发框架。jersey中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22823
CVE编号：CVE-2014-3643
Pi-Hole操作系统命令注入漏洞
Pi-Hole是一款网络级广告拦截应用程序。Pi-Hole 4.3版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2021-14168
CVE编号：CVE-2019-13051
七只熊文库系统v3.4存在SQL注入漏洞
七只熊是类似百度文库,能够实现文档分享、售卖的文库CMS系统。用户上传源文档后，七只熊会自动将文档进行转码成HTML，成功后，将文档HTML返回文库CMS。实现免插件、在线浏览。七只熊文库系统v3.4存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43637
Exiv2 BigTiffImage::readData断言失败漏洞
Exiv2 是一个用来提取图片中的EXIF、LPTC 和XMP 元数据信息的C++类库。Exiv2 0.26版本bigtiffimage.cpp/BigTiffImage::readData存在断言失败安全漏洞，攻击者利用此漏洞可造成服务中断。
严重程度：中
CNVD编号：CNVD-2018-09709
CVE编号：CVE-2018-9303
eQ-3 Homematic CCU2和CCU3存在未明漏洞
eQ-3 Homematic CCU3和eQ-3 HomeMatic CCU2都是德国eQ-3公司的一款智能家居系统的中央控制单元。eQ-3 Homematic CCU2 2.51.6及之前版本和CCU3 3.51.6及之前版本中存在安全漏洞，该漏洞源于在第一次设置（或恢复出厂设备）时，开启了默认的自动登录功能，攻击者可借助JSON API方法的ReGa.runScript利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-33493
CVE编号：CVE-2020-12834
作业帮口算APP存在升级劫持漏洞
作业帮口算APP是作业帮旗下出品，面向小学家长、老师在线使用数学作业辅导平台。作业帮口算APP存在升级劫持漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2021-52381
Lenovo Edge USB Keyboard Driver本地权限提升漏洞
Lenovo63等都是中国联想（Lenovo）公司的计算机。Lenovo Edge USB Keyboard Driver（又名Lenovo Slim USB Keyboard或Lenovo LowProfile Keyboard）是其中的一个键盘输入驱动设备。Lenovo Edge USB Keyboard Driver存在本地权限提升漏洞，攻击者可利用该漏洞以更高权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02476
CVE编号：CVE-2016-8225
TOTOLINK A3700R setDiagnosisCfg方法命令注入漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.5822_B20200513版本存在命令注入漏洞，该漏洞源于setDiagnosisCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06225
CVE编号：CVE-2023-52029
MediaWiki信息泄露漏洞（CNVD-2016-00108）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00108
CVE编号：CVE-2015-8628
GStreamer多个函数拒绝服务漏洞
GStreamer是一个开源的多媒体框架。GStreamer在gst_mini_object_unref/gst_tag_list_unref/gst_mxf_demux_update_essence_tracks函数中存在安全漏洞。远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01574
CVE编号：CVE-2017-5843
Cisco ASR 5000 Router GTPv2输入验证拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进 (LTE) 迁移。Cisco ASR 5000 Router存在安全漏洞，允许远程攻击者提交特殊的GTPv2报文使目标Cisco报文数据网络网关触发输入验证错误，可使目标GTPv2服务变得不可用。
严重程度：中
CNVD编号：CNVD-2015-04959
CVE编号：CVE-2015-4275
GNU Binutils bfd/elf-eh-frame.c文件堆缓冲区溢出漏洞
GNU Binutils是GNU项目开发的一套二进制工具集，主要用于处理可执行文件、目标文件等二进制文件的管理、分析和调试。GNU Binutils存在堆缓冲区溢出漏洞，该漏洞源于bfd/elf-eh-frame.c文件中_bfd_elf_parse_eh_frame函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23472
CVE编号：CVE-2025-11082
iStArtApp FileXChange存在多个漏洞
FileeXChange是为iPhone，iPod Touch和iPad一个方便的文件管理器。iStArtApp FileXChange存在文件包括、任意文件上传、本地命令和路径注入漏洞。允许远程攻击者利用未经授权包含本地文件/路径的请求或系统特定的路径命令危及web应用或移动设备，可以上传文件有多个扩展绕过Web服务器或系统验证，通过弱系统值危及苹果的iOS移动应用程序注入本地命令。
严重程度：高
CNVD编号：CNVD-2016-08475
Apple AirPort Base Station拒绝服务漏洞（CNVD-2020-65931）
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。使用7.9.1之前版本固件的Apple AirPort Base Station中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65931
CVE编号：CVE-2019-8580
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2019-12464）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了B2B流程、交易和关系的软件。IBM Sterling B2B Integrator 6.0.0.0版本至6.0.0.1版本中存在信息泄露漏洞，未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-12464
CVE编号：CVE-2019-4146
115CMS前台存在XSS漏洞
115CMS是一款采用ThinkPHP框架开发的开源内容管理系统。115CMS前台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27187
成都康菲顿特网络科技有限公司UsualToolCMS存在逻辑缺陷漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS v8.0 build 190101版本中存在逻辑缺陷漏洞。该漏洞源于程序未对处理用户传递的数据进行身份校验。攻击者可越权修改其他用户资料，并且可以进一步重置他人的密码。
严重程度：中
CNVD编号：CNVD-2019-10637
IBM Tivoli Federated Identity Manager跨站脚本漏洞（CNVD-2016-00321）
IBM Tivoli Federated Identity Manager是美国IBM公司的一款跨企业的联邦身份管理产品。IBM Tivoli Federated Identity Manager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00321
CVE编号：CVE-2015-4959
Microweber post title拒绝服务漏洞
Microweber 是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.12之前版本存在拒绝服务漏洞，该漏洞源于应用程序允许在输入字段"post title"中插入大字符，攻击者可利用该漏洞通过精心设计的HTTP请求导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-20516
CVE编号：CVE-2022-0961
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03519）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge和Internet Explorer都是其中系统附带的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03519
CVE编号：CVE-2018-0840
Oracle Hyperion Oracle Hyperion Financial Reporting组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Oracle Hyperion Financial Reporting是其中的一个财务报表管理组件。Oracle Hyperion中的Oracle Hyperion Financial Reporting组件11.1.2版本的Workspace子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31830
CVE编号：CVE-2017-10358
Mozilla Firefox和Firefox ESR for Windows存在未明漏洞（CNVD-2017-12555）
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在安全漏洞。攻击者可利用该漏洞该漏洞删除目标路径下受保护的文件。
严重程度：中
CNVD编号：CNVD-2017-12555
CVE编号：CVE-2017-7761
Mozilla Thunderbird ESR和Thunderbird设计漏洞
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Thunderbird ESR是它的一个延长支持版本。Mozilla Thunderbird ESR 52.8之前版本和Thunderbird 52.8之前版本中存在安全漏洞。攻击者可利用该漏洞将附件伪造成任意的名称，造成用户打开其他文件类型的远程附件。
严重程度：高
CNVD编号：CNVD-2018-11402
CVE编号：CVE-2018-5170
海康威视安全接入网关存在任意文件下载漏洞
杭州海康威视数字技术股份有限公司，是领先的安防产品及行业解决方案提供商。海康威视安全接入网关存在任意文件下载漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45937
WordPress Delete Old Orders plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Delete Old Orders plugin 0.2及之前版本存在跨站脚本漏洞，该漏洞源于在将日期参数输出回管理页面之前不会对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-27451
CVE编号：CVE-2022-0620
Online Hotel Reservation System addslideexec.php文件任意文件上传漏洞
Online Hotel Reservation System是一个在线酒店预订系统。Online Hotel Reservation System存在任意文件上传漏洞，该漏洞源于文件/admin/addslideexec.php中参数image对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23985
CVE编号：CVE-2025-11354
Joomla! Abstract组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! Abstract组件2.1版本中存在SQL注入漏洞，该漏洞产生的原因是未能对'index.php'页面的pid参数进行正确校验，攻击者可利用漏洞注入SQL指令。
严重程度：高
CNVD编号：CNVD-2017-02356
IBM InfoSphere Information Server跨站请求伪造漏洞（CNVD-2021-84239）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 存在安全漏洞，该漏洞源于 IBM InfoSphere Information Server 容易受到跨站点请求伪造的影响，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-84239
CVE编号：CVE-2021-29888
Mozilla Firefox/Thunderbird/SeaMonkey存在多个内存破坏漏洞（CNVD-2015-00362）
Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。Mozilla Firefox/Thunderbird/SeaMonkey存在多个内存破坏漏洞，攻击者可以利用漏洞在受影响应用程序的不知情用户浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00362
CVE编号：CVE-2014-8635
cicms通用企业建站系统 v2.1.1存在SQL注入漏洞
广州搜客网络科技有限公司，是国内专注于互联网营销的专业机构。cicms通用企业建站系统 v2.1.1存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-27663
Hsycms V1.1存在xss漏洞
Hsycms是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。Hsycms V1.1存在xss漏洞，漏洞源于未能对用户提交的数据进行过滤，攻击者可利用该漏洞获取管理员Cookie。
严重程度：中
CNVD编号：CNVD-2019-00008
Maxsite CMS任意文件删除漏洞
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。Maxsite CMS存在任意文件删除漏洞，该漏洞源于all-files-update-ajax.php中得dir和deletefile参数对于文件名缺少有效验证，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-33829
CVE编号：CVE-2022-25412
青岛商至信网络科技有限公司建站系统存在SQL注入漏洞
青岛商至信网络致力于青岛网站建设,青岛百度推广等。青岛商至信网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18693
WordPress mailchimp-for-wp插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。mailchimp-for-wp是使用在其中的一个用于向订阅用户发送电子邮件的插件。WordPress mailchimp-for-wp插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30762
CVE编号：CVE-2017-18577
Microsoft Azure DevOps Server跨站脚本漏洞（CNVD-2020-45312）
Microsoft Azure DevOps Server是美国微软（Microsoft）公司的一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server 2019 Update 1版本、2019 Update 1.1版本和2019.0.1版本中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户输入。远程攻击者可借助特制的payload利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-45312
CVE编号：CVE-2020-1326
WordPress WP Optimize By xTraffic代码问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress WP Optimize By xTraffic存在代码问题漏洞，该漏洞源于应用程序未正确验证用户提交的代码，攻击者可利用该漏洞通过上传任意文件，绕过文件大小限制，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2025-15458
CVE编号：CVE-2025-28970
Acrobat Reader DC缓冲区溢出漏洞
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat and Reader存在安全漏洞，该漏洞源于处理 PDF 文件时出现边界错误。远程未经身份验证的攻击者可以利用该漏洞诱骗受害者打开特制的 PDF 文件，触发基于堆栈的缓冲区溢出并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-08382
CVE编号：CVE-2021-44703
LIVE555无效内存访问漏洞
LIVE555是一组用于多媒体流式传播的开源C++库。LIVE555 2019.02.27之前版本中的parseAuthorizationHeader函数存在无效内存访问漏洞。攻击者可通过畸形header利用该漏洞导致内存访问错误。
严重程度：高
CNVD编号：CNVD-2021-93847
CVE编号：CVE-2019-9215
CA API Developer Portal跨站脚本漏洞（CNVD-2018-06884）
CA API Developer Portal是美国CA公司的一套为软件开发人员提供API（应用程序编程接口）查询功能的应用程序。CA API Developer Portal中的widgetID变量存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-06884
CVE编号：CVE-2018-6587
Advantech WebAccess/SCADA本地权限提升漏洞（CNVD-2021-11305）
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在本地权限提升漏洞。攻击者可通过多个服务可执行文件利用该漏洞替换二进制文件或加载的模块，从而能以NT SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-11305
CVE编号：CVE-2020-13552
libmysofa栈缓冲区溢出漏洞
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 2019-11-24之前版本中存在安全漏洞，该漏洞源于程序未能限制递归函数的调用。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-02552
CVE编号：CVE-2019-20016
SolarWinds Dameware Remote Mini Control缓冲区溢出漏洞（CNVD-2019-18619）
SolarWinds Dameware Remote Mini Control是美国SolarWinds公司的一套用于笔记本电脑和服务器中提供远程桌面访问和屏幕共享功能的远程控制软件。SolarWinds Dameware Remote Mini Control 12.1.0.34及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-18619
CVE编号：CVE-2019-3956
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55738）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/admin/?page=reports＆date=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55738
CVE编号：CVE-2022-31974
Oracle MySQL Server拒绝服务攻击漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.29及之前版本和8.0.19及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），未授权更新、插入或删除数据， 影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-25800
CVE编号：CVE-2020-2760
湖北国昇科技有限公司建站系统存在SQL注入漏洞
湖北国昇科技有限公司为客户提供综合性数字化创新服务，帮助传统企业实现“互联网+”转型升级。湖北国昇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15369
Cisco Unified Communications Manager SQL注入漏洞
Cisco Unified Communications Manager是美国思科（Cisco）公司的 IP Telephony解决方案的呼叫处理组件。Cisco Unified Communications Manager 10.5 存在SQL注入漏洞，允许已通过身份验证的远程用户通过精心编制的URL执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-01064
CVE编号：CVE-2016-1308
Microsoft Visual Studio远程代码执行漏洞（CNVD-2022-60134）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60134
CVE编号：CVE-2022-29148
SQLite空指针引用漏洞
SQLite是一款自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。SQLite中的shell.c中的tableColumnList存在空指针引用问题，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30253
CVE编号：CVE-2017-15286
strongSwan安全机制绕过漏洞
strongSwan是一套Linux平台使用的开源的基于IPsec的VPN解决方案。strongSwan的eap-mschapv2插件中的EAP-MSCHAPv2协议的服务器实现过程中未能正确验证本地状态，允许远程攻击者可发送空的Success消息做为初始Challenge消息的响应绕过身份验证。
严重程度：中
CNVD编号：CNVD-2015-07709
CVE编号：CVE-2015-8023
天清安全隔离与信息交换系统后台cu***.php接口存在任意文件读取漏洞
天清安全隔离与信息交换系统是启明星辰信息技术股份有限公司自主研发的网络隔离技术的访问控制交换机设备，对重点数据提供高安全隔离的保护。天清安全隔离与信息交换系统后台cu***.php接口存在任意文件读取漏洞。攻击者可利用该漏洞读取系统任意文件。
严重程度：低
CNVD编号：CNVD-2020-58460
MIT Kerberos 5 kadmind拒绝服务漏洞
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT Kerberos 5 1.13.4之前版本和1.14.1之前1.14.x版本的kadmind服务程序中的lib/kadm5/kadm_rpc_xdr.c文件中的‘xdr_nullstring’函数存在安全漏洞，该漏洞源于程序未能验证‘\0’字符是否存在。远程攻击者可借助特制的字符串利用该漏洞获取敏感信息，或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-01134
CVE编号：CVE-2015-8629
WordPress ajax-bootmodal-login插件输入验证漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ajax-bootmodal-login plugin是使用在其中的一个用户登录插件。WordPress ajax-bootmodal-login插件存在输入验证漏洞，攻击者可利用该漏洞暴力破解凭证。
严重程度：中
CNVD编号：CNVD-2019-32379
CVE编号：CVE-2018-15876
TOTOLINK X15命令注入漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在命令注入漏洞，该漏洞源于参数deviceMacAddr未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12126
CVE编号：CVE-2025-5502
X.org X Server libICE权限提升漏洞
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。X.org X Server存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求进行权限提升。
严重程度：高
CNVD编号：CNVD-2017-03137
CVE编号：CVE-2017-2626
傲拓科技股份有限公司NA400PLC存在缓冲区溢出漏洞
NA400PLC是傲拓科技股份有限公司推出的高性能可编程控制器。傲拓科技股份有限公司NA400PLC存在缓冲区溢出漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-22694
Huawei EMUI/Magic UI DoS漏洞（CNVD-2021-64490）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在DoS漏洞，攻击者可利用漏洞代码出现内核异常。
严重程度：中
CNVD编号：CNVD-2021-64490
CVE编号：CVE-2021-22415
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56661）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于EndUserSummary 页面中包含反映的跨站脚本漏洞，攻击者利用该漏洞可以在易受攻击的Web应用程序的上下文中在受害者用户的Web浏览器中执行恶意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-56661
CVE编号：CVE-2022-33929
SchedMD Slurm SQL注入漏洞
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。SchedMD Slurm 17.02.10之前版本和17.11.5之前的17.11.x版本中存在安全漏洞。攻击者可利用该漏洞实施SQL注入攻击，造成数据丢失，并提升权限。
严重程度：高
CNVD编号：CNVD-2018-07463
CVE编号：CVE-2018-7033
Microsoft Word远程代码执行漏洞（CNVD-2018-18623）
Microsoft Word是美国微软（Microsoft）公司Office套件中的一款文字处理软件。Microsoft Word中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18623
CVE编号：CVE-2018-8430