CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress photoblocks-grid-gallery插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。photoblocks-grid-gallery是使用在其中的一个图片库插件。WordPress photoblocks-grid-gallery插件1.1.33之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30101
CVE编号：CVE-2019-15829
Linux kernel拒绝服务漏洞（CNVD-2018-05068）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。netfilter subsystem是其中的一个tcp网络包过滤子系统。Linux kernel 4.15.7及之前版本中的netfilter子系统存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-05068
CVE编号：CVE-2018-1065
LiveZilla Server跨站脚本漏洞（CNVD-2019-21247）
LiveZilla是一款免费在线客服系统，基于PHP架构，可以运行在Linux主机或者windows主机，主要分为客户端、服务端和服务器端(LiveZilla Server)。LiveZilla Server 8.0.1.1之前版本中的chat.php创建工单操作存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-21247
CVE编号：CVE-2019-12963
Zoom IT installer未授权操作漏洞
Zoom IT是美国Zoom公司的一款用于技术演示的屏幕缩放和注释工具。基于Windows平台的Zoom IT installer(ZoomInstallerFull.msi)4.6.10之前版本中存在安全漏洞。攻击者可利用该漏洞删除被限制的文件。
严重程度：高
CNVD编号：CNVD-2020-41815
CVE编号：CVE-2020-11443
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2019-37232）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware Outside In Technology存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2019-37232
CVE编号：CVE-2019-2972
浙江易舸软件有限公司Office Fly存在SQL注入漏洞（CNVD-2021-10547）
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10547
CloudBees Jenkins Audit to Database Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit to Database Plugin是使用在其中的一个数据库审计插件。CloudBees Jenkins Audit to Database Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36092
CVE编号：CVE-2019-1003075
Red Hat JBoss Enterprise Application Platform HTTP头注入漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss Enterprise中存在HTTP头注入漏洞，该漏洞源于程序未能充分过滤用户输入。攻击者可利用该漏洞注入任意HTTP头到服务器响应。
严重程度：高
CNVD编号：CNVD-2016-07564
CVE编号：CVE-2016-4993
Cisco AsyncOS远程安全绕过漏洞
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS远程安全绕过漏洞。攻击者可以利用该漏洞绕过某些安全机制执行未经允许的操作。
严重程度：中
CNVD编号：CNVD-2016-10638
CVE编号：CVE-2016-6458
Android Qualcomm QDSP6v2驱动程序拒绝服务漏洞（CNVD-2016-09482）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm QDSP6v2驱动程序中的sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09482
CVE编号：CVE-2016-6694
Huawei部分家用路由器连接劫持漏洞
Huawei WS8700等都是中国华为（Huawei）公司的一款路由器。Huawei部分家用路由器存在连接劫持漏洞，攻击者可利用该漏洞导致DoS或信息泄露。
严重程度：中
CNVD编号：CNVD-2025-23596
CVE编号：CVE-2023-52718
TIN参数注入漏洞
TIN是一款Usenet（互联网交流系统）全屏新闻阅读器。TIN 2.4.1版本中的tools/url_handler.pl文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11252
CVE编号：CVE-2017-17520
Google Chrome存在未明漏洞（CNVD-2021-92469）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 95.0.4638.69之前版本存在安全漏洞，该漏洞源于Autofill策略执行不足。攻击者可利用该漏洞通过特制的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-92469
CVE编号：CVE-2021-38004
云业内容管理系统存在任意文件删除漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业内容管理系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-48549
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23428）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23428
Linux Kernel拒绝服务漏洞（CNVD-2018-10153）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux Kernel存在ptrace()错误处理拒绝服务漏洞。本地用户可通过调用modify_user_hw_breakpoint()函数利用该漏洞导致内核崩溃。
严重程度：低
CNVD编号：CNVD-2018-10153
CVE编号：CVE-2018-1000199
Mercusys Mercury X18G路径遍历漏洞（CNVD-2021-02626）
Mercusys Mercury X18G是中国Mercusys公司的一款路由器。Mercusys Mercury X18G存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的/loginLess/请求，可读取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02626
CVE编号：CVE-2021-23241
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943431）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99434
CVE编号：CVE-2023-48575
TOTOLINK T10路由器存在命令执行漏洞（CNVD-2021-44931）
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-44931
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08099）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11版本和Microsoft Edge版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08099
CVE编号：CVE-2015-6153
Cyber Cafe Management System adminprofile.php端点SQL注入漏洞
Cyber Cafe Management System是一个网吧管理系统。Cyber Cafe Management System存在SQL注入漏洞，该漏洞源于adminprofile.php端点的adminname参数未对用户输入进行充分清理，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-06805
CVE编号：CVE-2025-70893
CloudBees Jenkins Google Kubernetes Engine Plugin权限检查缺失漏洞
CloudBees Jenkins是一套基于Java开发的持续集成工具。CloudBees Jenkins Google Kubernetes Engine Plugin存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感数据。
严重程度：中
CNVD编号：CNVD-2019-42763
CVE编号：CVE-2019-10445
Cisco Wireless-G Internet Home Monitoring Camera存在未授权访问漏洞
思科公司是全球领先的网络解决方案供应商。Cisco Wireless-G Internet Home Monitoring Camera存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33164
Discourse跨站脚本漏洞（CNVD-2021-100594）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，攻击者可利用该漏洞进行XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-100594
CVE编号：CVE-2021-39161
ClamXAV数据伪造问题漏洞
ClamXAV是英国clamxav的Mac os平台上的一款非常给力的Mac杀毒软件。ClamXav for Mac不仅能对恶意软件进行扫描，而且能针对你的Mac进行实时病毒查杀，它采用了非常流行ClamAV的开源杀毒引擎作为后端，并具有检测Windows和Mac威胁的能力。ClamXAV 3 3.1.1之前版本存在安全漏洞，该漏洞源于辅助工具中的客户端验证未能充分。攻击者可利用该漏洞使用正确签名的ClamXAV 2副本(使用注入的恶意dylib运行)与ClamXAV 3的帮助工具通信并执行特权操作。
严重程度：中
CNVD编号：CNVD-2020-58774
CVE编号：CVE-2020-26893
Binaryen存在未明漏洞（CNVD-2019-34837）
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen存在未明漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34837
CVE编号：CVE-2019-7702
Cisco FirePOWER Management Center跨站脚本漏洞
Cisco FirePOWER Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04216
CVE编号：CVE-2016-1431
福建通信信息报社有限责任公司舆情服务系统存在万能密码登录漏洞
福建通信信息报社有限责任公司是一家以拓展手机出版、移动互联网、舆情管控三大业务为核心的企业。福建通信信息报社有限责任公司舆情服务系统存在万能密码登录漏洞，攻击者可以利用漏洞登录系统，查看用户敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06528
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12789）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12789
CVE编号：CVE-2016-7640
LJCMS存在SQL注入漏洞（CNVD-2021-22610）
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22610
EMC RSA Archer开放重定向漏洞
EMC RSA Archer是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击，窃取用户证书。
严重程度：中
CNVD编号：CNVD-2017-21355
CVE编号：CVE-2017-5002
Huawei HarmonyOS lock screen模块状态验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS lock screen模块存在状态验证漏洞，攻击者可利用该漏洞导致机密性，可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-20841
CVE编号：CVE-2025-54606
GLPI信息泄露漏洞（CNVD-2020-67241）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.2之前版本存在信息泄露漏洞。攻击者可通过公共FAQ利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2020-67241
CVE编号：CVE-2020-15217
Mozilla Firefox同源策略绕过漏洞（CNVD-2016-01144）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 44.0.2之前版本中存在安全漏洞，该漏洞源于程序未能正确限制Service Workers和插件之间的交互。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-01144
CVE编号：CVE-2016-1949
Fortinet FortiManager和Fortinet FortiAnalyzer访问控制错误漏洞
Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiManager和FortiAnalyzer存在访问控制错误漏洞，攻击者可利用该漏洞检索其他ADOM的管理用户列表及其相关配置。
严重程度：中
CNVD编号：CNVD-2022-58484
CVE编号：CVE-2021-32587
发货100虚拟商品自动发货系统bu***.php页面存在sql注入漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统bu***.php页面存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12857
泛微云桥存在SQL注入漏洞
泛微云桥（e-Bridge）是一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。泛微云桥存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-44187
Siemens Opcenter Execution Core跨站脚本漏洞
Opcenter Execution Core（以前称为Camstar Enterprise Platform）是一种通用的制造执行系统（MES）。Siemens Opcenter Execution Core存在跨站脚本漏洞。攻击者可利用漏洞获取合法用户的会话cookie。
严重程度：低
CNVD编号：CNVD-2020-40863
CVE编号：CVE-2020-7576
D-Link DIR-878缓冲区溢出漏洞
D-Link DIR-878是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-878 1.12B01版本中存在缓冲区溢出漏洞。远程攻击者可借助‘HNAP_AUTH’HTTP报头利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-12893
CVE编号：CVE-2019-9125
WordPress WP Guppy Plugin信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Guppy Plugin在1.3之前版本存在信息泄露漏洞，该漏洞源于插件在某些REST API端点中没有授权允许任何用户调用它们。攻击者可利用此漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2022-21739
CVE编号：CVE-2021-24997
EMC Data Protection Advisor硬密码密码漏洞
EMC Data Protection Advisor是美国易安信（EMC）公司的一套数据保护管理解决方案。该方案支持自动和集中执行所有此类数据的收集与分析，并获得数据保护环境和活动的单个全面视图等。EMC Data Protection Advisor 6.3版本和6.4版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息，并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34701
CVE编号：CVE-2017-8013
PuTTY信息泄露漏洞
PuTTY是Simon Tatham软件开发者的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY 0.68版本至0.73版本中存在安全漏洞。攻击者可利用该漏洞获取信息，实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-51756
CVE编号：CVE-2020-14002
ImageMagick堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08153
CVE编号：CVE-2016-7519
Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞（CNVD-2020-49072 ）
GX Work2是三菱电机自动化有限公司研发的PLC编程软件，用于对PLC设计、调试、维护等工作，广泛应用于电力、机械制造、钢铁、石油、化工等工控领域。Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49072
Jenkins Jira Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Jira Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上转义Jira Issue和Jira Release Version参数的名称和描述。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79931
CVE编号：CVE-2022-29041
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04401）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞，攻击者可利用漏洞导致堆栈缓冲区溢出或越位读取。
严重程度：中
CNVD编号：CNVD-2021-04401
CVE编号：CVE-2018-20313
ImageMagick 'ReadCUTImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-10版本中的coders/cut.c文件的'ReadCUTImage'函数存在安全漏洞。攻击者可通过提交畸形的图像文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-30852
CVE编号：CVE-2017-14060
Veeam ONE Reporter跨站脚本漏洞（CNVD-2019-24803）
Veeam ONE Reporter是瑞士Veeam公司的Veeam ONE集成解决方案的一部分。该产品主要用于分析、决策、退款、变更跟踪、容量规划和资源利用优化等。Veeam ONE Reporter 9.5.0.3201版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24803
CVE编号：CVE-2019-14297
Cisco ASR 5000系列路由器拒绝服务漏洞
Cisco Aggregation Services Router（ASR）5000 Series Routers和Virtualized Packet Core（VPC）System Software都是美国思科（Cisco）公司的产品。Cisco Aggregation Services Router（ASR）5000 Series Routers是一款5000系列的安全路由器设备。Virtualized Packet Core（VPC）System Software是一套被部署在专用硬件平台的StarOS软件的产品化版本。StarOS是使用在其中的一套操作系统。IPsec Manager是其中的一个IPsec管理器。Cisco ASR 5000 Series Routers和VPC System Software上的StarOS的IPsec Manager存在资源管理错误漏洞，该漏洞源于程序未能正确的处理损坏的互联网密钥交换协议2版本（IKEv2）消息。远程攻击者可通过发送特制的IKEv2消息利用该漏洞终止任意活动的IPsec VPN通道并阻止新的IPsec VPN通道建立。
严重程度：中
CNVD编号：CNVD-2018-09783
CVE编号：CVE-2018-0273
Cscms存在SQL注入漏洞
Cscms是一款多元化内容管理系统，采用PHP5 MYSQL做为技术基础进行开发，采用OOP（面向对象）方式进行基础运行框架搭建。Cscms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40196
FileCapsule Deluxe Portable不安全动态加载漏洞（CNVD-2017-23961）
FileCapsule Deluxe Portable是一款文件加密软件。FileCapsule Deluxe Portable 1.0.4.1及之前的版本中的Encrypted Files in Self-Decryption Format存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23961
CVE编号：CVE-2017-2266
Schneider Electric Interactive Graphical SCADA System访问控制错误漏洞（CNVD-2022-13067）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric Interactive Graphical SCADA System存在访问控制错误漏洞，攻击者可利用该漏洞导致在运行IGSS的用户上下文中删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-13067
CVE编号：CVE-2021-22823
Indexhibit重装漏洞
Indexhibit是一套内容管理系统（CMS）。Indexhibit 2.1.5版本中存在安全漏洞。攻击者可借助/ndxzstudio/install.php?p=2利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-32197
CVE编号：CVE-2019-16314
北京派网软件有限公司Panalog日志审计系统存在命令执行漏洞
Panabit日志审计系统支持集群和向Hadoop大数据平台开放Raw Data接口。并内嵌了云管控平台，方便用户统一集中监控等。北京派网软件有限公司Panalog日志审计系统存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-31405
vim拒绝服务漏洞（CNVD-2023-64114）
Vim是一款跨平台的文本编辑器。vim 8.2.2348版本存在拒绝服务漏洞，该漏洞源于存在空指针取消引用问题，攻击者可利用该漏洞通过ex_buffer_all方法造成拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2023-64114
CVE编号：CVE-2021-3236
熊海CMS v1.0后台存在SQL注入漏洞
熊海CMS是一款可广泛应用于个人博客,个人网站,企业网站的一套网站综合管理系统。熊海CMS v1.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28781
IBM Security Guardium跨站脚本漏洞（CNVD-2020-32649）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-32649
CVE编号：CVE-2020-4182
飞思达技术（北京）有限公司互联网用户测速平台getGroupedDiagnosisTemplate处groupUrl参数存在SQL注入漏洞
飞思达技术（北京）有限公司互联网用户测速平台是用于为用户提供移动宽带在线测试的WEB系统。该产品存在SQL注入漏洞，漏洞URL为：http://targe/getGroupedDiagnosisTemplate?groupUrl=，注入参数为：groupUrl，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07183
MetalGenix GeniXCMS跨站脚本漏洞（CNVD-2017-06842）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-06842
CVE编号：CVE-2017-8376
Home Owners Collection Management System存在未明漏洞
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在安全漏洞，攻击者可利用该漏洞通过一个精心设计的POST请求来危害用户帐户。
严重程度：高
CNVD编号：CNVD-2022-17768
CVE编号：CVE-2022-25095
Knowage SQL注入漏洞
Knowage是一套适合现代商业分析的开源工具套装。Knowage 7.4之前版中的documentexecution/url分析驱动程序组件在运行报告时存在SQL注入漏洞。攻击者可通过'par_year'参数利用该漏洞在数据库服务器上执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-26379
CVE编号：CVE-2021-30055
FreeBSD拒绝服务漏洞（CNVD-2018-07703）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞，该漏洞源于ipsec选项包头的length字段未能计算该选项包头的大小。远程攻击者可通过发送数据包利用该漏洞造成拒绝服务（无限循环和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07703
CVE编号：CVE-2018-6918
极速Office 2019存在内存破坏漏洞（CNVD-2021-08501）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08501
Novell ZENworks 'FileViewer'类信息泄露漏洞
Novell ZENworks是一套支持在组织内跨资源进行自动化IT管理和业务流程管理的软件。Novell ZENworks的'FileViewer类中未能充分过滤‘filename’变量，允许远程攻击者可利用漏洞读取任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02829
CVE编号：CVE-2015-0783
Bento4 Ap4StsdAtom.cpp文件代码执行漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 Ap4StsdAtom.cpp文件存在代码执行漏洞，该漏洞源于Ap4StsdAtom.cpp文件的AP4_StsdAtom::AP4_StsdAtom方法未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-44527
CVE编号：CVE-2024-31004
GNU Binutils Binary File Descriptor库拒绝服务漏洞（CNVD-2018-05202）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的dwarf1.c文件的‘parse_die’函数存在安全漏洞。远程攻击者可借助损坏的dwarf1调试信息利用该漏洞造成拒绝服务（整数溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05202
CVE编号：CVE-2018-7568
Realization Concerto Critical Chain Planner SQL注入漏洞
Realization Concerto Critical Chain Planner（CCPM）是一套项目管理软件。Realization CCPM 5.10.8071版本中的taskupdt/taskdetails.aspx网页存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-23819
CVE编号：CVE-2019-13027
IBM Sterling File Gateway敏感信息获取漏洞
IBM Sterling File Gateway是美国IBM公司的一款文件传输集中式管理网关产品。IBM Sterling File Gateway存在敏感信息获取漏洞，该漏洞源于未能在授权令牌或会话cookie上设置安全属性。攻击者可利用该漏洞通过向用户发送http：//链接或将此链接植入用户所访问的站点来获得cookie值。
严重程度：中
CNVD编号：CNVD-2020-65144
CVE编号：CVE-2020-4665
华为荣耀智慧屏存在未授权访问漏洞
华为荣耀智慧屏是采用华为鸿蒙系统(HarmonyOS)的大屏产品。华为荣耀智慧屏存在未授权访问漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32349
Dell SmartFabric OS10信任管理问题漏洞
Dell Networking OS10是美国戴尔（DELL）公司的一套基于Linux的网络交换机操作系统。Dell Networking OS10 10.5.3.4版本的Support Assist存在安全漏洞。未经身份的远程攻击者可利用该漏洞访问有限的交换机配置数据，执行中间人攻击以访问Support Assist信息。
严重程度：低
CNVD编号：CNVD-2022-69150
CVE编号：CVE-2022-34394
知了CMS后台存在命令执行漏洞
知了CMS是一款开源的建站系统。知了CMS后台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-45712
Adobe Illustrator越界写入漏洞（CNVD-2025-02139）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator 29.0.0版本及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02139
CVE编号：CVE-2024-49541
Voo branded NETGEAR CG3700b跨站请求伪造漏洞
NETGEAR CG3700b是美国网件（NETGEAR）公司的一款电缆调制解调器和路由器。Voo branded NETGEAR CG3700b中存在跨站请求伪造漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性，攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2020-20981
CVE编号：CVE-2019-13395
FileBrowser跨站脚本漏洞
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在跨站脚本漏洞，该漏洞是由于Markdown预览功能对用户输入的验证不当造成的。攻击者利用该漏洞执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2025-22701
CVE编号：CVE-2025-52902
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06247）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/media/platform/msm/camera_v2/sensor/actuator/msm_actuator.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06247
CVE编号：CVE-2014-9877
IBM Security Guardium Data Encryption代码问题漏洞
IBM Security Guardium Data Encryption是美国IBM公司的一个用于保护组织内敏感数据安全性的软件。IBM Security Guardium Data Encryption存在安全漏洞，该漏洞源于数据加密在注销后不会使会话失效，攻击者可利用漏洞允许经过身份验证的用户模拟系统上的其他用户。
严重程度：中
CNVD编号：CNVD-2022-05126
CVE编号：CVE-2021-20378
Magnifica Webscripts Anima Gallery目录遍历漏洞
Magnifica Webscripts是一套PHP图像管理系统。Magnifica Webscripts Anima Gallery存在目录遍历漏洞，由于程序中func.php功能未能充分过滤‘theme’和‘lang’cookie参数，允许远程攻击者通过目录遍历请求获取系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-03825
CVE编号：CVE-2015-4415
河北南昊高新技术开发有限公司网上阅卷系统存在文件上传漏洞
网上阅卷系统是河北南昊高新技术开发有限公司开发的一款网上阅卷系统。河北南昊高新技术开发有限公司网上阅卷系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32378
MoboTap Dolphin Browser for Android任意文件写入漏洞
MoboTap Dolphin Browser for Android是一款基于Android平台的海豚浏览器。MoboTap Dolphin Browser for Android存在任意文件写入漏洞，允许远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可写入任意文件。
严重程度：高
CNVD编号：CNVD-2015-06363
libming util/decompile.c文件堆缓冲区越界读取漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件存在堆缓冲区越界读取漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2019-00798
CVE编号：CVE-2018-20591
Freevimager内存破坏漏洞
FreeVimager是一款免费图像浏览器和编辑器，它可以转换视频文件和一些类型的avi的音频文件。Freevimager存在内存破坏漏洞，允许攻击者通过对gif文件的LZW最小代码长度进行精心设计可以使得程序拒绝服务或改变程序流程，达到执行任意代码的目的。
严重程度：中
CNVD编号：CNVD-2016-04022
Huawei EMUI/Magic UI输入验证漏洞（CNVD-2021-64495）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在输入验证漏洞，攻击者可利用漏洞导致随机地址访问。
严重程度：中
CNVD编号：CNVD-2021-64495
CVE编号：CVE-2021-22443
Microsoft Edge信息泄露漏洞（CNVD-2016-10949）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge未正确处理内存对象存在信息泄露漏洞，允许攻击者利用该漏洞访问用户“我的文档”文件夹，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10949
CVE编号：CVE-2016-7204
Libgcrypt信息泄露漏洞
Libgcrypt是GNU计划开发的一个基于GnuPG代码的通用加密库。该库实现了各种加密算法，包括对称密码、哈希算法、公开密钥算法等。Libgcrypt中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的其他虚拟设备利用该漏洞实施边信道攻击，获取ECDSA密钥。
严重程度：低
CNVD编号：CNVD-2018-24165
CVE编号：CVE-2018-0495
Siemens Simcenter Femap越界读取漏洞（CNVD-2022-28490）
Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-28490
CVE编号：CVE-2022-28661
Research Artisan Lite跨站脚本漏洞
Research Artisan Lite是日本Research Artisan项目开发的一套用于对网站访问进行统计分析的工具。Research Artisan Lite 1.18之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的HTML文档或URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05020
CVE编号：76030
Accusoft ImageGear越界写入漏洞
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.9版中的TIF bits_per_sample处理功能存在越界写入漏洞。攻击者可通过特制文件利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-50084
CVE编号：CVE-2021-21794
Microsoft Excel远程代码执行漏洞（CNVD-2021-39517）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39517
CVE编号：CVE-2020-17066
瑞芯微电子股份有限公司rockchip kernel存在拒绝服务漏洞
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微电子股份有限公司rockchip kernel存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58443
IBM Security Access Manager未授权访问漏洞
IBM Security Access Manager是美国国际商业机器（IBM）公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager存在未授权访问漏洞，攻击者可利用该漏洞使用空密码登录到服务器。
严重程度：高
CNVD编号：CNVD-2024-07609
CVE编号：CVE-2023-43016
F5 BIG-IP和BIG-IQ AWS输入验证错误漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP和BIG-IQ AWS存在输入验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞在BIG-IP和BIG-IQ系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-55172
CVE编号：CVE-2022-34844
GNU Binutils binutils _cache_bread_1函数存在堆溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils binutils _cache_bread_1函数存在堆溢出漏洞，攻击者可利用该漏洞导致堆溢出。
严重程度：中
CNVD编号：CNVD-2019-17273
CloudBees Jenkins Git XSS漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins的一个长期支持版本。Git是一套免费、开源的分布式版本控制系统。Jenkins Git Parameter Plugin 0.9.12及之前版本存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52603
CVE编号：CVE-2020-2238
Liberscol反射型跨站脚本漏洞
Liberscol是法国的一款开源的数字教学平台。Liberscol 2013-09-20版本的Login/jsp的error参数存在反射型跨站脚本漏洞，攻击者可以通过该漏洞注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-08446
Crestron Electronics DM-TXRX-100-STR中间人攻击漏洞
Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crestron Electronics DM-TXRX-100-STR (<1.3039.00040)使用了OpenSSL Test Certification Authority的硬编码X.509证书。可使中间人攻击者通过构造的证书，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06016
CVE编号：CVE-2016-5669
Open Build Service跨站请求伪造漏洞
Open Build Service（OBS）是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。OBS 2.4.6之前版本中存在安全漏洞，该漏洞源于程序错误的关闭了跨站请求伪造保护。攻击者可利用该漏洞未经用户同意发送请求。
严重程度：中
CNVD编号：CNVD-2018-11368
CVE编号：CVE-2014-0594
Tenda AC7 /goform/fast_setting_pppoe_set文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/fast_setting_pppoe_set中参数Password未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24149
CVE编号：CVE-2025-11527
MyBB存在多个漏洞（CNVD-2016-11618）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.8之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，HTML注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11618
CVE编号：CVE-2016-9416
CPP-Ethereum libevm信息泄露漏洞
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。libevm是其中的一个Ethereum虚拟机库。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的libevm的create2存在信息泄露漏洞。攻击者可利用该漏洞获取内存或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-02802
CVE编号：CVE-2017-14457
Microsoft Windows SMB Server远程拒绝服务漏洞（CNVD-2017-08208）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在拒绝服务漏洞。攻击者可利用该漏洞通过构造的请求，造成受影响系统停止响应。
严重程度：中
CNVD编号：CNVD-2017-08208
CVE编号：CVE-2017-0280
CMS Made Simple PHP对象注入漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.6及之前版本中存在PHP对象注入漏洞。远程攻击者可通过发送特制的cookie利用该漏洞上传和执行代码或删除文件。
严重程度：高
CNVD编号：CNVD-2018-08668
CVE编号：CVE-2018-10085
Tenda AC15 fromDhcpListClient方法堆栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/DhcpListClient页面的fromDhcpListClient方法中的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24298
CVE编号：CVE-2024-2814
Oracle MySQL Server存在未明漏洞（CNVD-2020-04846）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.18及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04846
CVE编号：CVE-2020-2686
CA API Developer Portal跨站脚本漏洞（CNVD-2018-06877）
CA API Developer Portal是美国CA公司的一套为软件开发人员提供API（应用程序编程接口）查询功能的应用程序。apiExplorer是其中的一个API探测器。CA API Developer Portal中的apiExplorer存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-06877
CVE编号：CVE-2018-6588
Google Android权限提升漏洞（CNVD-2024-47698）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-47698
CVE编号：CVE-2024-43080
We-COM Municipality portal CMS跨站脚本漏洞
We-COM Municipality portal CMS是意大利We-COM公司的一套内容管理系统（CMS）。We-COM Municipality portal CMS 2.1.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-53318
CVE编号：CVE-2020-15538
Apple macOS Sierra Kernel安全绕过漏洞（CNVD-2018-08237）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.4之前的版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞绕过锁屏保护机制。
严重程度：中
CNVD编号：CNVD-2018-08237
CVE编号：CVE-2017-7070